ALTIRIS Integrierte Komponente für Microsoft Active Directory 6.1 Hilfe

Transkript

1 ALTIRIS Integrierte Komponente für Microsoft Active Directory 6.1 Hilfe

2 Anmerkung Integrierte Altiris -Komponente für Microsoft Active Directory Hilfe Altiris, Inc. Alle Rechte vorbehalten. Datum des Dokuments: 19. Mai 2006 Geschützt durch eines oder mehrere der folgenden US-Patente: , , , , , , , , , , , Weitere Patente angemeldet. Aufgrund der komplexen Struktur von Computersoftware übernimmt Altiris keinerlei Garantien dafür, dass die Altiris-Software fehlerfrei ist, ohne Unterbrechungen arbeitet, mit allen Geräten und Softwarekonfigurationen kompatibel ist oder anderweitig Ihren Anforderungen gerecht wird. Der Inhalt dieser Dokumentation ist rein informativ und kann jederzeit ohne Benachrichtigung geändert werden. Sie stellt keinerlei Verpflichtung für Altiris dar. Altiris, Inc. übernimmt keine Verantwortung oder Haftung für Fehler oder Ungenauigkeiten in dieser Dokumentation. Die neueste Dokumentation finden Sie auf unserer Webseite unter Altiris, das Altiris-Logo, BootWorks, Eality, ImageBlaster, Inventory Solution, PC Transplant, RapiDeploy, RapidInstall und Vision sind eingetragene Warenzeichen von Altiris, Inc. in den USA. Altiris, das Altiris-Logo und ManageFusion sind eingetragene Warenzeichen von Altiris, Inc. in anderen Ländern. Altiris Connector, Altiris express, Altiris Protect, Application Management Solution, Application Metering Solution, Asset Control Solution, Asset Management Suite, Carbon Copy, Client Management Suite, Compliance Toolkit, Connector Solution, Contract Management Solution, Deployment Server, Deployment Solution, Energy Saver Toolkit, Education Management Suite, FSLogic, Handheld Management Suite, Helpdesk Solution, Lab Management Suite, ManageFusion, Migration Toolkit, Mobile Client für SMS, Monitor Solution, Network Discovery, Notification Server, Package Importer, Patch Management Solution, Problem Management Suite, Recovery Solution, Security Solution, Server Management Suite, Site Monitor Solution, Software Delivery Solution, SNMP Management, Software Delivery Suite, TCO Management Solution, UNIX Client für SMS, Web Administrator, Web Reports und andere Produktnamen sind Warenzeichen von Altiris, Inc. in den USA und anderen Ländern. AuditExpress, Scan on Detect und SecurityExpressions sind Warenzeichen von Pedestal Software Inc. in den USA. Audit on Connect und Audit on Detect sind Warenzeichen von Pedestal Software Inc. in den USA und anderen Ländern. WebLens und Guaranteeing Your Net Works sind eingetragene Warenzeichen von Tonic Software Inc. in den USA. WebInsight und RUM sind Warenzeichen von Tonic Software Inc. in den USA. Microsoft, Windows und das Windows-Logo sind Warenzeichen oder eingetragene Warenzeichen der Microsoft Corporation in den Vereinigten Staaten und/oder in anderen Ländern. HP und Compaq sind eingetragene Warenzeichen der Hewlett-Packard Corporation. Dell ist eine eingetragene Marke von Dell, Inc. Macintosh ist ein eingetragenes Warenzeichen der Apple Computer Corporation. Palm OS ist ein eingetragenes Warenzeichen von Palm Computing, Inc. BlackBerry ist eine Servicemarke und ein Warenzeichen von Research In Motion Limited Corporation. RIM ist eine Servicemarke und ein Warenzeichen von Research In Motion (RIM). Andere Firmennamen, Marken oder Produktnamen sind oder sind evtl. Warenzeichen ihrer jeweiligen Eigentümer. Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 2

3 Inhalt Kapitel 1: Einführung Überblick Erläuterungen zu Importregeln Erläuterungen zu Ressourcentypen Zusammenarbeit von Importregeln und Ressourcentypen Erläuterungen zur Quelle importierter Ressourcen Erläuterungen zu Filtern Erläuterungen zum Importvorgang Ressourcenzuordnungen Zum Notification Server hinzugefügte Sammlungen Erläuterungen zum Zeitplan für Verzeichnissynchronisierung Zusätzliche Ressourcen Kapitel 2: Erste Schritte Import von Computern aus der Domäne Erstellen einer Sammlung für Software Delivery-Aufgaben Import von Abteilungs-Assets aus Active Directory Import von Vorgesetzten und Mitarbeitern eines Benutzers Kapitel 3: Installation Installation von Altiris Integrierte Komponente für Microsoft Active Directory Deinstallation von Altiris Integrierte Komponente für Microsoft Active Directory Kapitel 4: Verwendung von Altiris Integrierte Komponente für Microsoft Active Directory Seite "Active Directory-Import" Zeitplan für Verzeichnissynchronisierung Active Directory-Objekte löschen Active Directory-Berichte Active Directory-Ressourcen Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 3

4 Kapitel 1 Einführung Mit der Altiris Integrierten Komponente für Microsoft Active Directory können Sie Active Directory-Objekte, wie Benutzer, Computer, Standorte und Subnetze, in den Notification Server importieren. Dadurch können Sie die Daten nutzen, die bereits im Microsoft Active Directory vorhanden sind, ohne sie neu erstellen zu müssen. Sie können regelmäßige Importe planen, um Ihren Notification Server immer mit aktualisierten Ressourcen zu befüllen, und Ihre Umgebung besser verwalten. Die Komponente für Microsoft Active Directory unterstützt Windows und 2003-Domänen, Microsoft Windows NT 4.0 aber nur begrenzt. Terminologie Active Directory (AD) - Microsofts Domänensicherheits- und Kontendatenbank. Organisationseinheiten (OEs) - Container zur Speicherung von Benutzern, Computern und anderen Objekten im Active Directory. Domänen-Controller (DC) - Ein Server in einem Microsoft Windows- oder Windows NT-Netzwerk, der Host-Zugriff auf Windows-Domänenressourcen ermöglicht. Die Domänen-Controller in Ihrem Netzwerk sind der Mittelpunkt Ihres Active Directory- Verzeichnisdiensts. Sie speichern Benutzerkonteninformationen, authentifizieren Benutzer und setzen Sicherheitsrichtlinien für eine Windows-Domäne durch. Lightweight Directory Access-Protokoll (LDAP) - Eine Reihe von Protokollen für den Zugriff auf Informationsverzeichnisse. Wichtige Funktionen Die Komponente für Microsoft Active Directory verwendet LDAP (Lightweight Directory Access Protocol) zur unidirektionalen Synchronisierung der Verbindung zwischen Active Directory und Notification Server. Dies ist das gleiche Protokoll, das von den Standard-Administrationstools für Active Directory verwendet wird. Importieren Sie Ressourcen gemäß selbstdefinierten Regeln. Für größere Kontrolle über Ihre Umgebung geben Sie an, von welchem Domänen- Controller (DC) die Active Directory-Daten erfasst werden. Alternativ können Sie eine Domäne angeben und die Auswahl des DC durch die Komponente gestatten. Erstellen Sie Notification Server-Sammlungen (Gruppen verwandter Ressourcen), die auf Active Directory-Organisationseinheiten (OEs) basieren, und Sammlungen, die auf Gruppen basieren. Diese Sammlungen lassen sich in den Richtlinien jeder Altiris-Lösung verwenden. Planen Sie den Ressourcenimport oder starten Sie ihn manuell. Wenn Sie die periodische Ausführung einer Importregel planen, werden alle nachfolgenden Änderungen am Active Directory in den Notification Server übertragen. Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 4

5 Überblick Dieser Abschnitt gibt Ihnen eine Übersicht der Hauptfunktionen der Altiris Integrierten Komponente für Microsoft Active Directory. Schnellverknüpfungen Erläuterungen zu Importregeln (Seite 5) Erläuterungen zum Importvorgang (Seite 9) Erläuterungen zu Ressourcentypen (Seite 6) Zusätzliche Ressourcen (Seite 11) Erläuterungen zu Importregeln Die Komponente für Microsoft Active Directory verwendet von Ihnen definierte Ressourcenimportregeln, um Ressourcen aus Organisationseinheiten, Benutzergruppen, Verteilungsgruppen oder Sicherheitsgruppen in Active Directory zu importieren. Dies ermöglicht das Befüllen Ihres Notification Servers mit nützlichen Informationen und stellt Dual-Plattformintegration bereit. Nach Installation der Komponenten werden standardmäßig fünf Importregeln, eine für jeden unterstützten Ressourcentyp (Benutzer, Computer, Netzwerkdrucker, Standort und Subnetz), zur Active Directory- Importseite hinzugefügt. Jede Regel besitzt einen Ressourcentyp, eine Quelle, eine Domäne oder einen Server und einen Zeitplan. Importregeln verfügen über zwei Modi: Vollständiger Import - Importiert alle Ressourcen aus dem Ziel-DC bzw. der Zieldomäne. Aktualisierungsimport - Importiert nur Ressourcen, die seit der letzten Regelausführung geändert wurden. Für diesen Regeltyp empfiehlt sich die Verwendung eines Ziel-DCs. Benutzergruppen können nicht durch einen Aktualisierungsimport importiert werden, da diese Methode Funktionen verwendet, die in Microsoft Windows NT 4.0-Domänen nicht verfügbar sind. Ein Aktualiserungsimport wird zum vollständigen Import falls: Die Regel erstmalig ausgeführt wird. Die Domäne oder der Server geändert wurde. Der DC, aus dem zuvor importiert wurde, nicht mehr verfügbar ist. Sie können diese Regeln manuell oder nach Zeitplan ausführen. Die periodische Ausführung dieser Regeln stellt sicher, dass Änderungen am Active Directory in den Notification Server übertragen werden. Sie können Ihre Importregel so definieren, dass ein bestimmter DC bzw. eine bestimmte Domäne als Ziel verwendet wird. Falls Ihre Umgebung stark ausgelastet ist, kann die Verwendung eines Ziel-DCs die Last der Importregeln zwangsweise auf einen dedizierten, weniger belasteten DC verschieben. Die Verwendung eines Ziel-DCs steigert außerdem die Zuverlässigkeit von Aktualisierungsimportregeln, da der Mechanismus, der bestimmt, welche Ressourcen seit der letzten Regelausführung geändert wurden, auf DC-spezifischen Informationen basiert. Wenn Sie eine Aktualisierungsimportregel ausführen und eine Zieldomäne verwenden, schaltet die Komponente für Microsoft Active Directory eventuell auf einen anderen DC um. Das kann zur Ausführung eines vollständigen Imports führen, da eventuell nicht Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 5

6 festgestellt werden kann, was seit der letzten Regelausführung geändert wurde. Die Angabe einer Domäne ist jedoch teilweise redundant falls kein DC verfügbar ist, wählt die Komponente für Microsoft Active Directory automatisch einen anderen aus. ACHTUNG Um sicherzustellen, dass die korrekte Domäne oder der korrekte DC angezielt wird, wird die Angabe eines vollqualifizierten Domänennamen (FQDN) empfohlen. Erläuterungen zu Ressourcentypen Die Komponente für Microsoft Active Directory unterstützt die folgenden Ressourcentypen: Benutzer - Die (aus Active Directory oder aus Windows NT/2000/2003- Benutzergruppen) importierten Daten befüllen die Kontaktinformationen in Altiris Alert Manager, Altiris Helpdesk Solution und in anderen Lösungen. Hinweis InetOrgPerson-Objekte können importiert werden, aber Kontakte nicht. Es können auch keine Notification Server-Richtlinien (NSPs) an den Altiris Agent gesendet werden, die auf Benutzerobjekten basieren, sondern nur Richtlinien, die auf Computerobjekten basieren. Computer - Die Liste von Computern in AD kann in das Ressourcenregister importiert und mithilfe von Sammlungen als Ziel für Software Delivery-Aufgaben verwendet werden. Mit diesen Informationen lässt sich sicherstellen, dass der Altiris Agent auf allen Computern installiert ist. Das Importieren von Computerobjekten liefert zudem eine Liste von Computern ohne Altiris Agent für Altiris Asset Control Solution. Hinweis Notification Server-Richtlinien basieren auf Computersammlungen mit installiertem Altiris Agent. Der Import von Computern aus Active Directory allein gewährleistet nicht, dass der Altiris Agent auch auf diesen Computern installiert ist. Netzwerkdrucker - Die Liste von Druckern, die in AD veröffentlicht ist, kann in den Notification Server importiert und mit Altiris Asset Management Solution verwaltet werden. Standorte Die importierten Standortdaten befüllen die Seite Standortwartung des Notification Servers. Optional können Standortsammlungen erstellt werden, die alle Computer des betreffenden Standorts beinhalten. Diese Daten werden zur Konfiguration der Package Server-Infrastruktur verwendet, die von Altiris Software Delivery Solution verwendet wird. Subnetze Die importierten Subnetzdaten befüllen die Seite Standortwartung des Notification Servers. Diese Daten werden zur Konfiguration der Package Server- Infrastruktur verwendet, die von Altiris Software Delivery Solution verwendet wird. Zusammenarbeit von Importregeln und Ressourcentypen Wenn Sie Ressourcen mithilfe von Importregeln importieren, können Sie sechs Importfunktionen verwenden. Die folgende Tabelle listet alle Ressourcentypen, die Sie Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 6

7 importieren können, und die anzuwendenden Importfunktionen auf. Diese Funktionen sind: Domänentyp - Ressourcen aus einem bestimmten Domänentyp importieren. Quelle - Ressourcen aus einer Active Directory-Quelle importieren. Sammlungen erstellen - Sammlungen mit den importierten Daten auf der Registerkarte Ressourcen erstellen. Der Typ der Sammlungen hängt von der Quelle ab. Filter - Einfache oder erweiterte Filter für eine definierte Importregel hinzufügen. Computer Primärbenutzern zuordnen - Benutzer importieren und diese den Computern zuordnen, deren Primärbenutzer sie sind. Spaltenzuordnungen - Aus Klassen importieren und Spaltenzuordnungen auswählen, die Sie zum Datenimport verwenden möchten. Quelle Importfunktion Ressourcentyp Domänentyp Sammlungen erstellen Ressourcen zuordnen Filter Spaltenzuordnungen Benutzer Microsoft Windows 2000/2003 Microsoft Windows NT 4.0 OE Benutzergruppen Sicherheitsgruppen Verteilergruppen OE- Sammlungen Windows- Sammlungen Sicherheitssammlungen Verteilungssammlungen Computer Primärbenutzern zuordnen Aktiviert LDAP-Filter Spaltenzuordnungen bearbeiten Computer Microsoft Windows 2000/2003 OE Sicherheitsgruppen Verteilergruppen OE- Sammlungen Aktiviert Aktiv in den letzten N Tagen Sicherheitssammlungen Verteilungssammlungen Betriebssystem Spaltenzuordnungen bearbeiten - Server -Workstation LDAP-Filter Microsoft Windows 2000/2003 Netzwerkdrucker OE- Sammlungen Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 7

8 Quelle Importfunktion Ressourcentyp Domänentyp Sammlungen erstellen Ressourcen zuordnen Filter Spaltenzuordnungen Standorte Microsoft Windows 2000/2003 Standortsammlungen Subnetze Microsoft Windows 2000/2003 Erläuterungen zur Quelle importierter Ressourcen Die Komponente für Microsoft Active Directory ermöglicht Ihnen den Import von Computerressourcen aus Microsoft Windows 2000/2003- oder NT 4.0-Domänen. Sie können Computerressourcen aus den folgenden Quellen importieren: Sicherheitsgruppen Verteilergruppen Organisationseinheiten Sicherheitsgruppen und Verteilergruppen importieren alle übereinstimmenden Ressourcen aus Sicherheits- und Verteilergruppen in der Zieldomäne. Die Komponente für Microsoft Active Directory führt eine rekursive Suche aller Gruppen innerhalb dieser Gruppen aus (einschließlich Verteilergruppen innerhalb von Sicherheitsgruppen und umgekehrt). Wie der Name schon sagt, verwendet die Quelle "Organisationseinheiten" als Ziel OEs. Aufgrund der Funktionsweise von LDAP ist die Auswahl der Quelle "Organisationseinheiten" der schnellste Importmechanismus. Benutzerressourcen können aus denselben Quellen wie Computer importiert werden sowie aus "Benutzergruppen". Benutzer können nur aus "Benutzergruppen" importiert werden, wenn Microsoft Windows NT 4.0 als Domänentyp ausgewählt ist. Wird diese Funktion mit einer Windows 2000/2003-Domäne verwendet wird, funktioniert sie wie die Quelle "Sicherheitsgruppe", jedoch deutlich langsamer. Hinweis Die Komponente für Microsoft Active Directory importiert keine Computer aus Microsoft Windows NT 4.0-Domänen, dies wird von der Ressourcenerkennung ausgeführt. Informationen dazu finden Sie in der Hilfe zu Altiris Notification Server. Druckerressourcen können aus Organisationseinheiten importiert werden, Standorte und Subnetze besitzen jedoch keine bestimmte Active Directory-Quelle. Erläuterungen zu Filtern Filter erlauben die Einschränkung importierter Ressourcen auf der Grundlage anderer Faktoren als OE oder Ressourcengruppe. Importierte Benutzer filtern Beim Import von Benutzern unterstützt die Komponente für Microsoft Active Directory die folgenden Filter: Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 8

9 Aktiviert Sie können einen Benutzer durch Active Directory-Benutzer und -Computer und andere Administrations-Tools deaktivieren. Ein deaktivierter Benutzer kann sich nicht an der Domäne anmelden. Viele Organisationen deaktivieren Benutzer, bevor sie sie löschen. Durch die Verwendung dieses Filters wird sichergestellt, dass ungültige Benutzerkonten nicht mehr importiert werden. LDAP-Filter Dies ist eine beliebige LDAP-Abfrage, die die importierten Ressourcen weiter einschränkt. Beispiel: Falls Sie Servicekonten ausschließen möchten und alle Servicekonten in Ihrer Organisation mit "Service_" beginnen, können Sie "(!(name=service_*))" verwenden. Informationen hierzu finden Sie unter Importierte Computer filtern Beim Import von Computern unterstützt die Komponente für Microsoft Active Directory "Aktiviert" und "LDAP-Filter" und die folgenden Filter: Aktiv Ein einer Domäne hinzugefügter Computer ändert sein Kennwort automatisch von Zeit zu Zeit. Aktive Computer sind Computerkonten, deren Kennwort innerhalb der angegebenen Anzahl Tage (standardmäßig 30 Tage) geändert wurde. Wie der aktivierte Filter verhindert dies den Import nicht verwendeter oder veralteter Computer. Dieser Filter basiert auf dem Attribut 'pwdlastset' in Active Directory. OS Die Komponente für Microsoft Active Directory unterstützt alle Computer, die Server oder Workstations sind. Beispiel: Wenn Sie Altiris-Produkte nur zur Verwaltung von Servern verwenden, wählen Sie den Filter "Server-OS", um den Import irrelevanter Computerdatensätze zu verhindern. Erläuterungen zum Importvorgang Während des Importvorgangs werden die Active Directory-Computer mit verwalteten Computern in der Altiris-Datenbank abgeglichen (anhand von Computernamens und Domäne). Der Importvorgang importiert jedoch alle Ressourcen, unabhängig vom jeweiligen Installationsstatus des Altiris Agent. Die OEs des Active Directory werden dann als Ordner und optional als Sammlung im Notification Server angezeigt. Zur Anzeige importierter OE-Ordner in der Altiris-Konsole klicken Sie auf die Registerkarte Ressourcen und wählen Ressourcenverwaltung > Ressourcen > Organisationsstrukturen > Importquelle Domäne. Importquelle Domäne ist der vollqualifizierte Domänenname der Domäne, aus der die OEs importiert wurden. Jeder importierte OE-Ordner enthält alle Ressourcen der entsprechenden Active Directory-OE. Wird eine Ressource importiert, die keiner OE angehört, wird diese Ressource im Standardordner für diesen Ressourcentyp aufgeführt. Beispiel: Durch eine Ressourcenzuordnung importierte Ressourcen. Sie können die Standardordner auf der Registerkarte Ressourcen unter Ressourcenverwaltung > Ressourcen > Standard anzeigen. Auf der gleicher Ebene wie der Ordner Importquelle Domäne können OEs auch im Ordner Organisationseinheiten Benutzer/Computer angezeigt werden. Die Sammlungen in diesem Ordner enthalten Computer, die auf Grundlage der Benutzer in der OE eingeschlossen sind. Sie enthalten NICHT explizit die Computer, die tatsächlich in der OE enthalten sind. Diese "Benutzer-Computer"-Paare basieren auf Primärbenutzerdaten, die vom Altiris Agent ausgegeben wurden. Falls der Altiris Agent nicht auf diesen Computern installiert ist, wird der Abgleich nicht vorgenommen und in dieser Sammlung wird kein Computer für den Benutzer angezeigt. Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 9

10 Ressourcenzuordnungen Microsoft Active Directory speichert nicht nur Objekte, sondern auch Beziehungen zwischen Objekten. Die Komponente für Microsoft Active Directory kann diese Beziehungen aus Active Directory extrahieren und "Ressourcenzuordnungen" erstellen. Die Komponente für Microsoft Active Directory unterstützt vier Ressourcenzuordnungen für Benutzer sowie eine weitere zwischen Subnetzen und Standorten. Benutzerressourcen-Zuordnungen Beim Import von Benutzern können Ressourcen außerhalb der Importregel importiert werden, sofern eine der folgenden Ressourcenzuordnungen referenziert wird. Informationen über die Konfiguration von Ressourcenzuordnungen finden Sie unter So erstellen Sie eine neue Importregel (Seite 20). Unternehmen Referenzieren Sie das Attribut 'Unternehmen' in Active Directory, um die Details des Unternehmens des Benutzers zu importieren. Abteilung Referenzieren Sie das Attribut 'Abteilung' in Active Directory, um die Details der Abteilung des Benutzers zu importieren. Benutzer Referenzieren Sie das Attribut 'directreports' in Active Directory, um die Liste der dem Benutzer unterstellten Benutzer zu importieren. Benutzer Referenzieren Sie das Attribut 'Manager' in Active Directory, um die Details des Managers des Benutzers zu importieren. Der Import dieser zusätzlichen Ressourcen befüllt die Altiris-Datenbank für die Verwendung mit Altiris-Lösungen wie Altiris Asset Solution. Kleine Unternehmen können diese Methode anstelle einer dedizierten aber teureren HR-Softwareanwendung zur Erfassung von Informationen verwenden. Standorte und Subnetze - Ressourcenzuordnungen Sie können auch aus Active Directory importierte Standorte und Subnetze einander zuordnen. Wenn Sie Subnetze importieren, können die ihnen zugeordneten Standorte automatisch importiert werden und umgekehrt. Dies erleichtert das Einrichten einer Package Server-Infrastruktur für eine Software Delivery-Aufgabe bedeutend. Standardmäßig sind diese Zuordnungen aktiviert. Achtung Falls Sie Standorte importieren ohne die zugeordneten Subnetze zu importieren und Sammlungen mit der Importregel erstellen, werden die Sammlungen zwar erstellt, bleiben aber leer. Dies geschieht, weil Standortsammlungen auf die Subnetztabelle verweisen, die jedoch leer ist, da keine Subnetze importiert werden. Zum Notification Server hinzugefügte Sammlungen Wenn Sie eine Importregel erstellen und Organisationseinheiten-Sammlungen erstellen auswählen, werden Sammlungen erzeugt und allen Altiris-Lösungen als Ziele für Richtlinien, Berichte, Softwareankündigungen usw. (falls der Altiris Agent vorhanden ist) zur Verfügung gestellt. Die Konfiguration Ihrer Importregel definiert, welcher Sammlungstyp erstellt wird. Informationen hierzu finden Sie unter Zusammenarbeit von Importregeln und Ressourcentypen (Seite 6). Die Sammlungstypen, die Sie erstellen können, sind: Organisationseinheiten-Sammlung Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 10

11 Sicherheitsgruppen-Sammlung Verteilergruppen-Sammlung Benutzergruppen-Sammlung Wenn Sie eine Organisationseinheiten-Sammlung erstellen, enthält diese alle importierten Ressourcen aus der OE sowie aus allen untergeordneten und abhängigen OEs. Zur Anzeige der Sammlungen in der Altiris-Konsole klicken Sie auf die Registerkarte Ressourcen und wählen Ressourcenverwaltung > Sammlungen > Verzeichnissammlungen > Importquelle Domäne > Sammlungstyp. Erläuterungen zum Zeitplan für Verzeichnissynchronisierung Dieser Zeitplan entfernt alle importierten Ressourcen im Notification Server, die nicht mehr in Active Directory vorhanden sind. Außerdem erkennt er Ressourcen, die umbenannt oder aus der OE, aus der sie ursprünglich importiert wurden, verschoben wurden, und löscht sie. Um sicherzustellen, dass die Altiris-Datenbank über den jeweils aktuellsten Schnappschuss von Active Directory verfügt, führen Sie diesen Zeitplan manuell aus und starten dann Ihre Importregeln. Um ihn manuell auszuführen, klicken Sie auf dem Desktop auf Start, Programme > Zubehör > Systemprogramme> Geplante Tasks, und führen Sie das Element "NS.Directory Resync Update Schedule" aus. Zusätzliche Ressourcen Falls Sie zusätzliche Objekttypen aus Active Directory importieren müssen oder besser kontrollieren möchten, was importiert wird, stellt Altiris Connector Solution eine größere Auswahl von Optionen zum Import von Informationen aus Active Directory bereit. Diese Lösung unterstützt auch andere AD-Quellen als LDAP, wie OpenLDAP, Novell e-directory, Sun iplanet usw. Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 11

12 Kapitel 2 Erste Schritte Die ersten Aufgaben führen Sie durch einige Standardanwendungen der integrierten Altiris -Komponente für Microsoft Active Directory. Erste Aufgaben 1. Import von Computern aus der Domäne (Seite 12) 2. Erstellen einer Sammlung für Software Delivery-Aufgaben (Seite 14) 3. Import von Abteilungs-Assets aus Active Directory (Seite 15) 4. Import von Vorgesetzten und Mitarbeitern eines Benutzers (Seite 16) Voraussetzungen für Erste Aufgaben Notification Server 6.0 SP3 oder höher Komponente für Microsoft Active Directory 6.1 auf dem Notification Server installiert Siehe Installation (Seite 18). Import von Computern aus der Domäne Szenario Sie sind für die Administration aller von der Marketing-Abteilung verwendeten Computer zuständig. Dies bedeutet, dass eine Ihrer ersten Aufgaben darin besteht, Computerdetails auf den Notification Server zu übertragen. Sie könnten die Ressourcenerkennung auf der Registerkarte "Konfiguration" verwenden, aber keine der verfügbaren Methoden ermöglicht es, nur Computer in Ihrer Abteilung zu importieren. Die IT-Mitarbeiter des Unternehmens haben ihre Active Directory OE-Struktur so arrangiert, dass sich alle Computer in der Marketing-Abteilung unter der OE 'Marketing' befinden und Sie die Komponente für Microsoft Active Directory zum Importieren dieser Computer verwenden können. 1. Klicken Sie in der Altiris-Konsole auf die Registerkarte Konfiguration. 2. Wählen Sie im linken Bereich Servereinstellungen > Notification Server- Infrastruktur > Microsoft Active Directory-Import. 3. Klicken Sie im rechten Bildschirmbereich auf die Schaltfläche. Dadurch wird der Liste Ressourcen-Importregeln eine neue Regel hinzugefügt. 4. Wählen Sie einen Ressourcentyp aus. a. Klicken Sie in der neuen Regel auf angegebener Ressourcentyp. b. Wählen Sie im Dialogfeld Ressourcenauswahl Microsoft Windows 2000/ 2003 aus der Dropdown-Liste Domänentyp. c. Wählen Sie in der Dropdown-Liste Ressourcentyp Computer. 5. Wählen Sie in der Dropdown-Liste Quelle Organisationseinheiten. Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 12

13 Hinweis Beim Importieren von OEs werden OE-Ordner immer auf der Registerkarte Ressourcen im Ordner Ressourcenverwaltung > Ressourcen > Organisationsstrukturen erstellt. 6. Geben Sie die Informationen zur Datenquelle ein. a. Geben Sie die Domäne der Datenquelle im Feld Domäne oder Server ein. Beispiel: UnternehmenA.com. b. Falls die Anwendungs-ID für den Notification Server keine Leseberechtigung für die OEs besitzt, markieren Sie Diese Anmeldeinformationen verwenden, geben eine Benutzer-ID und das Kennwort ein und bestätigen es. c. Klicken Sie auf OK, um Ihre Änderungen zu speichern und zur Seite Active Directory-Import zurückzukehren. 7. Wählen Sie die Organisationseinheit aus, von der der Import gestartet werden soll. a. Klicken Sie in der neuen Regel auf (keine). b. Wählen Sie im Dialogfeld Organisationseinheiten-Auswahl eine OE aus. Beispiel: Marketing-Abteilung. Hinweis Um alle OEs in einer Domäne zu importieren, wählen Sie im Dialogfeld OE- Auswahl den Stammordner aus. c. Klicken Sie auf OK, um Ihre Änderungen zu speichern und zur Seite Active Directory-Import zurückzukehren. 8. Klicken Sie auf die Schaltfläche, um einen vollständigen Import auszuführen und die ausgewählte Importregel zu speichern. Hinweis Falls Sie diese Aufgabe periodisch ausführen möchten, klicken Sie das Kontrollkästchen Zeitplan aktivieren an und wählen ein Zeitintervall aus der Dropdown-Liste. Dadurch wird sichergestellt, dass zukünftige Änderungen am Active Directory im Notification Server erscheinen. 9. (Optional) Nachdem Computer aus einer Domäne importiert wurden, können Sie den Bericht Importierte Ressourcen nach Importregel zur Anzeige der Ergebnisse ausführen. Um diesen Bericht anzuzeigen, klicken Sie auf die Registerkarte Berichte. Klicken Sie im linken Bereich auf Berichte > Notification Server-Infrastruktur > Active Directory. Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 13

14 Erstellen einer Sammlung für Software Delivery- Aufgaben Szenario Sie müssen das Rollout eines Softwaretools für Berichterstattung und Entscheidungshilfe für die Geschäftsleitung durchführen. Dazu müssen Sie zunächst Ihre Package Server- Infrastruktur einrichten. Sie müssen also Ihre Standorte und Subnetze definieren, und diese Daten wurden bereits in AD eingegeben. Erstellen Sie zwei Importregeln, die spezifische Sammlungen zur Registerkarte Ressourcen hinzufügen. Diese Sammlungen sind hilfreich für Software Delivery-Aufgaben. Die erste Regel importiert eine bestimmte Gruppe aus der Marketing-Abteilung, die zweite importiert Standorte, um den Notification Server mit Standorten zu befüllen, die bereits in AD definiert sind. So erstellen Sie die neuen Regeln 1. Klicken Sie in der Altiris-Konsole auf die Registerkarte Konfiguration. 2. Wählen Sie im linken Bereich Servereinstellungen > Notification Server- Infrastruktur > Microsoft Active Directory-Import. 3. Klicken Sie im rechten Feld auf die Schaltfläche. Dadurch wird der Liste Ressourcen-Importregeln eine neue Regel hinzugefügt. 4. Wählen Sie einen Ressourcentyp aus. a. Klicken Sie in der neuen Regel auf angegebener Ressourcentyp. b. Wählen Sie im Dialogfeld Ressourcenauswahl Microsoft Windows 2000/ 2003 aus der Dropdown-Liste Domänentyp. c. Wählen Sie in der Dropdown-Liste Ressourcentyp Benutzer. 5. Wählen Sie Sicherheitsgruppen als Containertyp, aus dem importiert werden soll. 6. Markieren Sie das Kontrollkästchen Computer Primärbenutzern zuordnen. 7. Geben Sie die Informationen zur Datenquelle ein. a. Geben Sie die Domäne der Datenquelle im Feld Domäne oder Server ein. Beispiel: UnternehmenA.com. b. Falls die Anwendungs-ID für den Notification Server keine Leseberechtigung für die OEs besitzt, markieren Sie Diese Anmeldeinformationen verwenden, geben eine Benutzer-ID und das Kennwort ein und bestätigen es. c. Klicken Sie auf OK, um Ihre Änderungen zu speichern und zur Seite Active Directory-Import zurückzukehren. 8. Wählen Sie die Sicherheitsgruppen aus, von denen der Import gestartet werden soll. a. Klicken Sie auf (keine). b. Wählen Sie im Dialogfeld Sicherheitsgruppenauswahl die gewünschte Gruppe aus. Beispiel: Manager der Marketing-Abteilung. Fügen Sie sie dem Fenster Ausgewählte Gruppen hinzu und klicken Sie auf OK. 9. Klicken Sie auf die Schaltfläche, um einen vollständigen Import auszuführen und die ausgewählte Importregel zu speichern. Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 14

15 10. Klicken Sie im rechten Feld auf die Schaltfläche. Dadurch wird der Liste Ressourcen-Importregeln eine weitere Regel hinzugefügt. 11. Wählen Sie einen Ressourcentyp aus. a. Klicken Sie in der neuen Regel auf angegebener Ressourcentyp. b. Wählen Sie im Dialogfeld Ressourcenauswahl Microsoft Windows 2000/ 2003 aus der Dropdown-Liste Domänentyp. c. Wählen Sie in der Dropdown-Liste Ressourcentyp Standorte. 12. Geben Sie die Informationen zur Datenquelle ein. a. Geben Sie die Domäne der Datenquelle im Feld Domäne oder Server ein. Beispiel: UnternehmenA.com. b. Falls die Anwendungs-ID für den Notification Server keine Leseberechtigung für die OEs besitzt, markieren Sie Diese Anmeldeinformationen verwenden, geben eine Benutzer-ID und das Kennwort ein und bestätigen es. c. Klicken Sie auf OK, um Ihre Änderungen zu speichern und zur Seite Active Directory-Import zurückzukehren. 13. Klicken Sie auf die Schaltfläche, um einen vollständigen Import auszuführen und die ausgewählte Importregel zu speichern. So zeigen Sie die Sicherheitsgruppensammlung an 1. Klicken Sie in der Altiris-Konsole auf die Registerkarte Ressourcen. 2. Wählen Sie im linken Bereich Sammlungen > Verzeichnissammlungen > Domäne > Sicherheitsgruppen. Diese Sammlung kann als Ziel für Software Delivery-Aufgaben verwendet werden. Beispiel: Falls eine bestimmte Software ausschließlich auf die verwalteten Computer des Managers der Marketing-Abteilung installiert werden soll. So zeigen Sie die Standortsammlung an 1. Klicken Sie in der Altiris-Konsole auf die Registerkarte Ressourcen. 2. Wählen Sie im linken Bereich Sammlungen > Verzeichnissammlungen > Standorte. Import von Abteilungs-Assets aus Active Directory Szenario Die Buchhaltungsabteilung hat Details über alle Netzwerkdrucker im Unternehmen angefordert. Sie müssen Daten aus AD importieren und einen Bericht ausführen, um diesen der Buchhaltungsabteilung vorzulegen. So erstellen Sie die neue Regel 1. Klicken Sie in der Altiris-Konsole auf die Registerkarte Konfiguration. 2. Wählen Sie im linken Bereich Servereinstellungen > Notification Server- Infrastruktur > Microsoft Active Directory-Import. 3. Klicken Sie im rechten Feld auf die Schaltfläche. Dadurch wird der Liste Ressourcen-Importregeln eine neue Regel hinzugefügt. Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 15

16 4. Wählen Sie einen Ressourcentyp aus. a. Klicken Sie in der neuen Regel auf angegebener Ressourcentyp. b. Wählen Sie im Dialogfeld Ressourcenauswahl Microsoft Windows 2000/ 2003 aus der Dropdown-Liste Domänentyp. c. Wählen Sie in der Dropdown-Liste Ressourcentyp Standort. 5. Markieren Sie das Kontrollkästchen Organisationseinheiten-Sammlungen erstellen. 6. Geben Sie die Informationen zur Datenquelle ein. a. Geben Sie die Domäne der Datenquelle im Feld Domäne oder Server ein. Beispiel: UnternehmenA.com. b. Falls die Anwendungs-ID für den Notification Server keine Leseberechtigung für die OEs besitzt, markieren Sie Diese Anmeldeinformationen verwenden, geben eine Benutzer-ID und das Kennwort ein und bestätigen es. c. Klicken Sie auf OK, um Ihre Änderungen zu speichern und zur Seite Active Directory-Import zurückzukehren. 7. Klicken Sie auf die Schaltfläche, um einen vollständigen Import auszuführen und die ausgewählte Importregel zu speichern. Bericht zur Anzeige der importierten Informationen ausführen 1. Klicken Sie in der Altiris-Konsole auf die Registerkarte Berichte. 2. Wählen Sie im linken Feld Berichte > Notification Server-Infrastruktur > Server > Ressourcenberichte. 3. Klicken Sie auf Alle Netzwerkdrucker. 4. Klicken Sie im rechten Fensterbereich auf Ausführen. Import von Vorgesetzten und Mitarbeitern eines Benutzers Szenario Die Buchhaltungsabteilung möchte Informationen über die Manager und unterstellten Mitarbeiter der Benutzer, damit Kostenstellendaten genauer dargestellt werden können. Erstellen Sie eine neue Regel mit den nötigen Ressourcenzuordnungen, um Benutzer aus der Marketing-OE zu importieren. 1. Klicken Sie in der Altiris-Konsole auf die Registerkarte Konfiguration. 2. Wählen Sie im linken Bereich Servereinstellungen > Notification Server- Infrastruktur > Microsoft Active Directory-Import. 3. Klicken Sie im rechten Feld auf die Schaltfläche. Dadurch wird der Liste Ressourcen-Importregeln eine neue Regel hinzugefügt. 4. Wählen Sie einen Ressourcentyp aus. a. Klicken Sie in der neuen Regel auf angegebener Ressourcentyp. b. Wählen Sie im Dialogfeld Ressourcenauswahl Microsoft Windows 2000/ 2003 aus der Dropdown-Liste Domänentyp. Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 16

17 c. Wählen Sie in der Dropdown-Liste Ressourcentyp Benutzer. 5. Wählen Sie in der Dropdown-Liste Quelle Organisationseinheiten. 6. Geben Sie die Informationen zur Datenquelle ein. a. Geben Sie die Domäne der Datenquelle im Feld Domäne oder Server ein. Beispiel: UnternehmenA.com. b. Falls die Anwendungs-ID für den Notification Server keine Leseberechtigung für die OEs besitzt, markieren Sie Diese Anmeldeinformationen verwenden, geben eine Benutzer-ID und das Kennwort ein und bestätigen es. c. Klicken Sie auf OK, um Ihre Änderungen zu speichern und zur Seite Active Directory-Import zurückzukehren. 7. Wählen Sie die Organisationseinheit aus, von der der Import gestartet werden soll. a. Klicken Sie in der neuen Regel auf (keine). b. Wählen Sie im Dialogfeld Organisationseinheiten-Auswahl eine OE aus. Beispiel: Marketing-Abteilung. c. Klicken Sie auf OK, um Ihre Änderungen zu speichern und zur Seite Active Directory-Import zurückzukehren. 8. Wählen Sie die Ressourcenzuordnung aus, die Sie erstellen möchten. a. Klicken Sie in der Importregel auf diese Ressourcenzuordnungen. b. Aktivieren Sie im Dialogfeld Ressourcenzuordnungen aktivieren die Zuordnungen Mitarbeiter und Manager. c. Klicken Sie auf OK, um Ihre Änderungen zu speichern und zur Seite Active Directory-Import zurückzukehren. 9. Klicken Sie auf die Schaltfläche, um einen vollständigen Import auszuführen und die ausgewählte Importregel zu speichern. So zeigen Sie importierte Ressourcenzuordnungen an 1. Klicken Sie in der Altiris-Konsole auf die Registerkarte Ressourcen. 2. Wählen Sie im linken Bereich Ressourcenverwaltung > Ressourcen > Organisationsstrukturen > Importierte OE. 3. Doppelklicken Sie auf einen beliebigen importierten Benutzer, und die Konsole 'Resource Manager' wird geöffnet. 4. Klicken Sie auf die Registerkarte Zuordnungen, um Ressourcenzuordnungen für den Benutzer anzuzeigen. Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 17

18 Kapitel 3 Installation Installation von Altiris Integrierte Komponente für Microsoft Active Directory 1. Klicken Sie in der Altiris-Konsole auf die Registerkarte Erste Schritte. 2. Klicken Sie unter Solutions installieren auf Altiris Solutions vom Solution Center aus installieren. 3. Klicken Sie auf die Registerkarte Verfügbare Lösungen und dann auf die Schaltfläche Segmente. 4. Erweitern Sie den Abschnitt Components und klicken Sie auf Altiris Integrated Component for Microsoft Active Directory. 5. Klicken Sie im Dialogfeld Aktualisierung der Lösung auf Start. 6. Nach Installation der Komponente, wird auf der Registerkarte Konfiguration eine neue Seite Active Directory-Import angezeigt. Wählen Sie in der linken Bildschirmbereich Servereinstellungen > Notification-Server-Infrastruktur > Microsoft Active Directory-Import. Deinstallation von Altiris Integrierte Komponente für Microsoft Active Directory Um diese Komponente zu deinstallieren, rufen Sie in der Systemsteuerung die Option "Software" auf, wählen die Komponente und klicken auf "Entfernen". Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 18

19 Kapitel 4 Verwendung von Altiris Integrierte Komponente für Microsoft Active Directory Dieser Abschnitt behandelt alle Funktionen der Komponente für Microsoft Active Directory auf den verschiedenen Registerkarten der Altiris-Konsole. Schnellverknüpfungen Seite "Active Directory-Import" (Seite 19) Active Directory-Objekte löschen (Seite 23) Active Directory-Berichte (Seite 23) Active Directory-Ressourcen (Seite 24) Seite "Active Directory-Import" Auf der Seite Active Directory-Import können Sie Active Directory-Objekte wie Computer, Benutzer, Organisationseinheiten, Benutzergruppen und Standorte anhand eines Zeitplans aus Windows NT4/2000/2003-Domänen importieren. Als Domänencontroller eignet sich jeder Windows NT4/2000/2003-Domänencontroller. Create a new import rule Delete Run the selected import rule now (Full Import) Refresh import rules Stop the selected rule Run the selected import rule now (Update Import) Die anklickbaren Symbole auf der Active Directory-Importsymbolleiste sind: Neue Importregel erstellen - Fügt der Liste der Ressourcen-Importregeln eine neue Regel hinzu. Löschen - Löscht die ausgewählte Regel. Ausgewählte Importregel jetzt ausführen (vollständiger Import) - Wählen Sie eine Regel und klicken Sie diese Schaltfläche an, um alle Ressourcen aus dem Ziel-DC oder der Domäne zu importieren. Ausgewählte Importregel jetzt ausführen (Aktualisierungsimport) - Wählen Sie eine Regel und klicken Sie diese Schaltfläche an, um nur Ressourcen zu importieren, die seit der letzten Ausführung der Regel geändert wurden. Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 19

20 So öffnen Sie diese Seite 1. Klicken Sie in der Altiris-Konsole die Registerkarte Konfiguration an. 2. Wählen Sie im linken Bereich Servereinstellungen > Notification-Server- Infrastruktur > Microsoft Active Directory-Import. So erstellen Sie eine neue Importregel 1. Klicken Sie im rechten Feld auf die Schaltfläche. Dadurch wird der Liste Ressourcen-Importregeln eine neue Regel hinzugefügt. 2. Wählen Sie einen Ressourcentyp aus. a. Klicken Sie auf angegebener Ressourcentyp in der neuen Regel, um das Dialogfeld Ressourcenauswahl zu öffnen. b. Wählen Sie in der Dropdown-Liste Domänentyp Microsoft Windows 2000/ 2003 oder Microsoft NT 4.0 aus. c. Wählen Sie in der Dropdown-Liste Ressourcentyp die zu importierende Ressource aus. 3. Wählen Sie die Quelle, aus der die Ressourcen importiert werden sollen. Benutzerressourcen können importiert werden aus: Organisationseinheiten Verteilergruppen Sicherheitsgruppen Benutzergruppen (nur wenn Domänentyp Microsoft Windows NT 4.0 ausgewählt ist, importiert nur Benutzer-ID und Domänennamen) Standorte und Subnetze werden nicht aus einer Quelle importiert. Computer können aus OEs, Sicherheitsgruppen und Verteilergruppen importiert werden. Netzwerkdrucker können aus OEs importiert werden. 4. Falls Sie beim Import Sammlungen erstellen möchten, markieren Sie das entsprechende Kontrollkästchen Sammlung erstellen. Hinweis Beim Importieren von OEs werden OE-Ressourcenordner immer auf der Registerkarte Ressourcen im Ordner Ressourcenverwaltung > Ressourcen > Organisationsstrukturen erstellt. 5. Geben Sie die Informationen zur Datenquelle ein. a. Geben Sie die Domäne der Datenquelle oder einen DC im Feld Domäne oder Server ein. Um sicherzustellen, dass die korrekte Domäne oder der korrekte DC angezielt wird, geben Sie einen vollqualifizierten Domänennamen (FQDN) ein. b. Falls die Anwendungs-ID für den Notification Server keine Leseberechtigung für die importierten Ressourcen, OEs oder Gruppen besitzt, markieren Sie Diese Anmeldeinformationen verwenden, geben eine Benutzer-ID und das Kennwort ein und bestätigen es. c. Klicken Sie auf OK, um Ihre Änderungen zu speichern und zur Seite Active Directory-Import zurückzukehren. Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 20

21 6. Wählen Sie die Organisationseinheit, von der der Import gestartet wird (falls Sie in Schritt 3 Organisationseinheiten ausgewählt haben). a. Klicken Sie in der neuen Regel auf (keine). b. Wählen Sie im Dialogfeld Organisationseinheiten-Auswahl eine OE aus. Hinweis Unter der OE können Sie Elemente zum Import in allen OEs auswählen. c. Klicken Sie auf OK, um Ihre Änderungen zu speichern und zur Seite Active Directory-Import zurückzukehren. 7. Wählen Sie die Gruppen, aus denen importiert werden soll (falls Sie in Schritt 3 Verteilergruppen, Sicherheitsgruppen oder Benutzergruppen ausgewählt haben). a. Klicken Sie auf (keine). b. Wählen Sie im Popup-Dialogfeld die gewünschte Gruppe aus. Beispiel: Manager der Marketing-Abteilung. Fügen Sie sie dem Fenster Ausgewählte Gruppen hinzu und klicken Sie auf OK. 8. Falls die Option angegebene Spaltenzuordnungen in der Importregel erscheint, klicken Sie sie an, um Klassen, aus denen importiert werden soll, und Spaltenzuordnungen, die Sie zum Datenimport verwenden möchten, auszuwählen. Diese Option wird nur angezeigt, wenn Sie Benutzer oder Computer importieren. a. Wählen Sie im Dialogfeld Spaltenzuordnungen die Klasse aus, von der importiert werden soll. Sie können nach Bedarf Gruppen aktivieren/deaktivieren oder andere Einträge in der SpalteDatenquelle auswählen. Die Standardeinstellungen sollten für Benutzer oder Computer genügen. Diese Zuordnungen können zum Import zusätzlicher Attribute verwendet werden, wenn das AD-Schema erweitert wurde. Diese Felder werden im Allgemeinen für neue Asset-Typen in Verbindung mit Altiris Asset Control Solution verwendet. b. Klicken Sie auf OK, um zur Seite Active Directory-Import zurückzukehren. 9. Wählen Sie die Ressourcenzuordnungen, die Sie erstellen möchten (nur verfügbar, wenn Sie Benutzer, Standorte oder Subnetze importieren). a. Klicken Sie in der Importregel auf diese Ressourcenzuordnungen. b. Aktivieren Sie im Dialogfeld Ressourcenzuordnungen aktivieren die gewünschten Zuordnungen: Eine Ressource 'Unternehmen' für den importierten 'Benutzer' basierend auf seinem Attribut 'Unternehmen' in Active Directory erstellen. Eine Ressource 'Abteilung' für den importierten 'Benutzer' basierend auf seinem Attribut 'Abteilung' in Active Directory erstellen. Eine Ressource 'Benutzer' für den importierten 'Benutzer' basierend auf seinem Attribut 'Mitarbeiter' in Active Directory erstellen. Eine Ressource 'Benutzer' für den importierten 'Benutzer' basierend auf seinem Attribut 'Manager' in Active Directory erstellen. c. Klicken Sie auf OK, um zur Seite Active Directory-Import zurückzukehren. 10. So führen Sie diese Aufgabe periodisch aus Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 21

22 a. Markieren Sie das Kontrollkästchen Zeitplan aktivieren und wählen Sie dann das gewünschte Zeitintervall aus der Dropdown-Liste aus. Dadurch wird sichergestellt, dass alle zukünftigen Änderungen in Active Directory im Notification Server erscheinen. b. Um den Zeitplan auf eine Regel anzuwenden, markieren Sie das Kontrollkästchen Aktiviert neben der Regel. 11. Klicken Sie auf Übernehmen, um die Importregel zu speichern. Hinweis Speichern Sie die Importregel, indem Sie auf Übernehmen klicken oder die Regel ausführen. Siehe So führen Sie eine Importregel aus (Seite 22). Falls Sie eine Importregel versehentlich löschen, klicken Sie auf Abbrechen, um sie wiederherzustellen. Während des Importvorgangs werden Notification Server-Nachrichtendateien im Verzeichnis "Ereigniswarteschlange" angelegt. Wenn Fehler auftreten, finden Sie Informationen dazu im Notification Server-Statusprotokoll (Start > Programme > Altiris > Diagnosis > Log Viewer). So führen Sie eine Importregel aus 1. Klicken Sie in der Altiris-Konsole die Registerkarte Konfiguration an. 2. Wählen Sie im linken Bereich Servereinstellungen > Notification-Server- Infrastruktur > Microsoft Active Directory-Import. 3. Wählen Sie die Importregel aus, die Sie ausführen möchten (markieren Sie die Zeile, in der sich die Regel befindet, nicht das Kontrollkästchen neben der Regel). 4. Um einen vollständigen Import der ausgewählten Importregel auszuführen, klicken Sie auf die Schaltfläche. 5. Um einen Aktualisierungsimport der ausgewählten Importregel auszuführen, klicken Sie auf die Schaltfläche. Hinweis Benutzergruppen können nicht durch einen Aktualisierungsimport importiert werden, da diese Methode Funktionen verwendet, die in Microsoft Windows NT 4.0-Domänen nicht verfügbar sind. Wenn eine Regel ausgeführt wird, wird sie auch gespeichert. Zeitplan für Verzeichnissynchronisierung Aktivieren Sie diesen Zeitplan auf der Seite "Active Directory-Import", um importierte Elemente und Ressourcen zu löschen, die im Microsoft Active Directory nicht mehr vorhanden sind. Dieser Vorgang wird ausgeführt, wenn Directory-Elemente gelöscht, umbenannt oder verschoben werden. Informationen hierzu finden Sie unter Erläuterungen zum Zeitplan für Verzeichnissynchronisierung (Seite 11). So aktivieren Sie den Zeitplan 1. Klicken Sie in der Altiris-Konsole die Registerkarte Konfiguration an. 2. Wählen Sie im linken Bereich Servereinstellungen > Notification-Server- Infrastruktur > Microsoft Active Directory-Import. Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 22

23 3. Markieren Sie in der Liste Ressourcen-Importregeln das Kontrollkästchen Aktiviert der Importregel, die nach einem Zeitplan ausgeführt werden soll. 4. Markieren Sie im rechten Bereich das Kontrollkästchen Zeitplan aktivieren und wählen Sie ein Intervall aus der Dropdown-Liste. 5. Klicken Sie auf Übernehmen, um die Änderungen zu speichern. Active Directory-Objekte löschen Der Zeitplan für die Verzeichnissynchronisierung löscht alle importierten Elemente und Ressourcen, die in Active Directory nicht mehr vorhanden sind. Dieser Vorgang wird ausgeführt, wenn Directory-Elemente gelöscht, umbenannt oder verschoben werden. Achtung Wenn Sie einen Computer von einer Domäne in eine Arbeitsgruppe verschieben, müssen Sie den Computereintrag aus Active Directory löschen, um zu verhindern, dass er in der Datenbank doppelt aufgeführt wird. Dies gilt auch, wenn Sie ein Re-Imaging eines Computer auf einem Windows 9x-OS ausführen. Active Directory-Berichte Die folgenden Berichte listen Active Directory-Informationen auf: Computer mit Directory-Benutzerprofilen Container-Mitglieder nach OS Directory-Computer ohne Altiris Agent Directory-Importe in den letzten 'N' Tagen Aufgabenausführungen für Directory-Importregeln Directory-Ressourcen nach Container Directory-Benutzer mit Kontaktinformationen Importierte Ressourcen nach Importregel aus Active Directory importierte Windows-Computer So erhalten Sie Zugriff auf diese Berichte 1. Klicken Sie in der Altiris-Konsole auf die Registerkarte Berichte. 2. Klicken Sie im linken Bereich auf Berichte > Notification Server-Infrastruktur > Active Directory. Diese Berichte sind eine praktische Entscheidungshilfe bei der Auswahl des besten Zeitpunkts für den Import von Active Directory- und Benutzergruppendaten. Beispiel: In einem Unternehmen mit Benutzern ist es vielleicht am sinnvollsten, den Importvorgang über Nacht oder nur an den Wochenenden durchzuführen. Integrierte Altiris-Komponente für Microsoft Active Directory - Hilfe 23